Política de Privacidade
Em resumo
- Não vendemos dados, não exibimos publicidade e não usamos cookies de rastreamento.
- Dos personais, tratamos só o necessário para a conta e o serviço funcionarem.
- Os dados dos alunos pertencem ao acompanhamento com o personal, que é o responsável por eles. Nós os tratamos em nome dele.
- O servidor fica no Brasil. Alguns fornecedores (arquivos e e-mail) ficam no exterior.
- Fale com a gente pelo contato@periodyx.com para exercer seus direitos.
- Quem é responsável pelos dados
- Dados dos personais
- Dados dos alunos
- Visitantes do site
- Cookies
- Fornecedores e transferência internacional
- Segurança
- Por quanto tempo guardamos
- Seus direitos
- Contato e alterações
1. Quem é responsável pelos dados
O Periodyx (periodyx.com e app.periodyx.com) é uma plataforma para personal trainers acompanharem seus alunos. Pela Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"), há dois papéis diferentes:
- Dados dos personais e dos visitantes do site: o Periodyx é o controlador, isto é, decide como e para que esses dados são tratados.
- Dados dos alunos: o personal que atende o aluno é o controlador. O Periodyx é o operador: trata esses dados em nome do personal, apenas para a plataforma funcionar.
Canal de atendimento sobre dados pessoais (encarregado): contato@periodyx.com.
2. Dados dos personais
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, senha (guardada de forma irreversível), telefone, título e CREF | Criar e proteger a conta, identificar você para seus alunos e nos documentos gerados | Execução do contrato (art. 7º, V) |
| Logotipo, cor e textos dos relatórios | Mostrar a sua marca no app dos alunos e nos PDFs | Execução do contrato (art. 7º, V) |
| Chave Pix, nome e cidade do recebedor | Gerar o Pix copia e cola e o QR Code das cobranças aos seus alunos | Execução do contrato (art. 7º, V) |
| Registros de acesso (data, hora e endereço IP) e de atividades sobre dados pessoais | Segurança, prevenção de fraudes e cumprimento do Marco Civil da Internet | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Aceite destes documentos (versão, data, IP e navegador) | Comprovar o aceite dos Termos de Uso e desta Política | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Mensagens enviadas ao contato@periodyx.com | Responder pedidos, suporte e sugestões | Legítimo interesse (art. 7º, IX) |
Usamos seu e-mail para avisos sobre a conta e a plataforma (por exemplo, redefinição de senha, mudanças nos termos e incidentes). Não enviamos publicidade de terceiros.
3. Dados dos alunos
Os dados dos alunos (identificação e contato, dados de saúde como anamnese, medidas, composição corporal e fotos de evolução, treinos, check-ins, orientação alimentar, agenda, pagamentos e mensagens) são cadastrados pelo personal e pelo próprio aluno, e tratados pelo Periodyx somente para fazer a plataforma funcionar.
- No primeiro acesso, o aluno lê e aceita um termo de consentimento que identifica o personal como responsável pelos dados. Os dados de saúde são tratados com base nesse consentimento (art. 11, I, da LGPD).
- Fotos de evolução só são exibidas ao aluno e ao personal dele, e o uso delas em divulgação depende de autorização separada do aluno, que pode ser mudada a qualquer momento.
- O aluno pode baixar uma cópia dos seus dados e pedir a exclusão pela própria área (menu do perfil → Privacidade), ou falar com o personal.
- Pedidos de alunos que chegarem ao Periodyx são encaminhados ao personal responsável, e apoiamos o atendimento.
4. Visitantes do site
O site periodyx.com não usa ferramentas de análise, pixels de publicidade nem fontes ou scripts de terceiros. O servidor pode registrar dados técnicos dos acessos (endereço IP, data, hora e página), usados apenas para segurança e funcionamento. Se você nos escreve pelo contato@periodyx.com, usamos seu e-mail e sua mensagem só para responder.
5. Cookies
O site não usa cookies. O app usa apenas o cookie de sessão, necessário para manter você conectado. O aparelho também guarda localmente, de forma temporária, rascunhos de treino e registros feitos sem internet, para enviá-los quando a conexão voltar. Não há cookies de publicidade nem de rastreamento.
6. Fornecedores e transferência internacional
Usamos apenas os fornecedores necessários para o serviço funcionar. Eles tratam os dados conforme nossas instruções e seus próprios compromissos de segurança e privacidade:
| Fornecedor | Função | Onde |
|---|---|---|
| Vultr | Servidor da aplicação e banco de dados | São Paulo, Brasil |
| Cloudflare | Armazenamento privado de fotos, vídeos e cópias de segurança; DNS; encaminhamento dos e-mails enviados ao contato | Estados Unidos e outros países |
| Resend | Envio dos e-mails do sistema (avisos e redefinição de senha) | Estados Unidos |
| Google (Gmail) | Caixa de entrada que recebe as mensagens do contato@periodyx.com | Estados Unidos e outros países |
| Serviços de notificação do navegador (Google, Apple, Mozilla) | Entregar as notificações no celular de quem as ativa; o conteúdo vai criptografado | Estados Unidos e outros países |
Quando os dados ficam fora do Brasil, a transferência internacional segue as hipóteses do art. 33 da LGPD, com fornecedores que adotam garantias contratuais e padrões de proteção compatíveis com a lei brasileira.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
7. Segurança
- Conexão sempre criptografada (HTTPS).
- Senhas guardadas de forma irreversível (hash); nem nós conseguimos vê-las.
- Fotos e vídeos em armazenamento privado, abertos apenas por links temporários gerados pelo próprio sistema.
- Cada personal só acessa os próprios alunos; cada aluno, só os próprios dados.
- Registro das atividades sobre dados pessoais (logins, abertura de fichas, exportações, exclusões), consultável pelo personal.
- Servidor com firewall, acesso administrativo apenas por chave criptográfica e atualizações de segurança automáticas.
- Cópias de segurança diárias em armazenamento privado.
Nenhum sistema é totalmente invulnerável. Se houver incidente que possa causar risco ou dano relevante, avisaremos os personais afetados e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD).
8. Por quanto tempo guardamos
- Conta do personal e dados dos alunos: enquanto a conta estiver ativa. Após o encerramento, excluídos em até 30 dias.
- Aluno excluído pelo personal: fotos, conta e registros são apagados na hora; as cobranças ficam só com o nome do aluno, pelo prazo exigido em lei.
- Cópias de segurança: substituídas automaticamente; cada cópia é apagada após 14 dias.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014).
- Aceites dos termos e registros de atividades: pelo tempo necessário para comprovar o cumprimento da lei e defender direitos.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou exclusão de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base do tratamento. Você também pode reclamar à ANPD.
- Personal: peça pelo contato@periodyx.com. Muitos dados podem ser corrigidos direto no painel (Configurações e Minha conta).
- Aluno: use a área do aluno (Privacidade) ou fale com seu personal, que é o responsável pelos seus dados. Se nos escrever, encaminharemos o pedido a ele.
Respondemos em até 15 dias.
10. Contato e alterações
Dúvidas e pedidos sobre privacidade: contato@periodyx.com.
Podemos atualizar esta política. Mudanças relevantes serão avisadas aos personais e pedirão novo aceite no próximo acesso ao painel. A versão e a data em vigor ficam sempre no topo desta página. Veja também os Termos de Uso.